检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图4 查看基本信息 在“CNAME”信息行，单击，复制“CNAME”值。 域名解析。 进入云解析页面的入口，如图5所示。 图5 云解析页面入口 在目标域名所在行的“操作”列，单击“修改”，进入“修改记录集”页面。 在弹出的“修改记录集”对话框中修改记录值，如图6所示。
在目标域名“www.example.com”的“操作”列，单击“解析”，如图1所示。 图1 云解析页面入口 在页面的左上角，单击“添加记录集”，进入“添加记录集”页面，配置模式如图2所示。 “记录类型”：选择“TXT-设置文本记录”。
图2 网站配置 父主题： 内容安全检测服务
图2 配置监听器信息 单击“下一步：配置后端分配策略”，配置后端服务器组。
WAF引擎内置防护规则的检测流程如图1所示，自定义规则的检测顺序如图2所示。 在防护配置页面，勾选“按检测顺序排序”，所有的防护规则将按WAF的检测顺序进行重新排序。 图1 WAF引擎检测图 图2 防护规则的检测顺序 响应动作： pass：命中规则后无条件放行当前请求。
图1 防护原理 流量经WAF返回源站的过程称为回源。WAF通过回源IP代替客户端发送请求到源站服务器，接入WAF后，在客户端看来，所有的目标IP都是WAF的IP，从而隐藏源站IP。
图2 IP限速 在左侧导航树中，选择“防护事件”，进入防护事件页面，可以查看攻击事件详情。 图3 查看CC攻击事件日志 父主题： 使用WAF防护CC攻击
配置一条“路径”包含“/”的CC策略对网站的全路径进行防护，限速频率设置严格一些，观察请求流量，确认攻击是否缓减，并根据防护效果调整策略，配置如图1所示。 图1 全路径防护 查看防护日志，对于攻击量大的IP，把IP加入黑名单，进行立即拦截。
在购买WAF页面开通自动续费 您可以在购买WAF页面开通自动续费，如图图1所示。更多购买WAF的信息，请参见购买WAF云模式。 图1 自动续费 在续费管理页面开通自动续费 登录管理控制台。 在界面右上角，选择“费用 > 续费管理”，进入“续费管理”页面。 自定义查询条件。
图1 添加接收人 在弹出的“添加接收人”对话框中，勾选已有的账号联系人或者单击“添加接收人”，填入新增消息接收人的姓名、邮箱和手机号码并单击“保存”。 图2 添加接收人 单击“确定”。 在添加完消息接收人信息后，系统将自动发送验证信息到所填手机号和邮箱，通过验证后方可接收消息。
云模式排查思路和处理建议 防护网站的“部署模式”为“云模式”时，请参考图1和表1进行排查处理。 图1 云模式排查思路 表1 接入WAF失败问题处理 可能原因 处理建议 原因一：域名“接入状态”未刷新 在防护网站“接入状态”栏，单击刷新状态。
“资源防护概况”模块数据展示，如图1所示。 查看域名总数，已接入WAF域名数，以及未成功接入WAF的域名数和DNS解析异常域名数。 产品信息：产品版本信息展示，单击可跳转到“产品信息”页面，查看版本配额详情。 图1 资源防护概况 “安全统计”模块数据展示，如图2所示。
图2 流量标识 添加一条拦截时长为600秒的“长时间Cookie拦截”的攻击惩罚标准。 图3 添加Cookie拦截攻击惩罚 开启攻击惩罚。 图4 攻击惩罚配置框 添加一条黑白名单规则，拦截XXX.XXX.248.195，且“攻击惩罚”选择“长时间Cookie拦截”。
进入云解析页面的入口，如图4所示。 图4 云解析页面入口 在页面的右上角，单击“添加记录集”，进入“添加记录集”页面，配置模式如图5所示。 “记录类型”：选择“TXT-设置文本记录”。 “主机记录”：1.f中复制的TXT记录。 “线路类型”：全网默认。
进入云解析页面的入口，如图4所示。 图4 云解析页面入口 在页面的右上角，单击“添加记录集”，进入“添加记录集”页面，配置模式如图5所示。 “记录类型”：选择“TXT-设置文本记录”。 “主机记录”：1.f中复制的TXT记录。 “线路类型”：全网默认。
那么，创建的预算如下： 图4 预算基本信息 图5 设置成本范围 图6 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控WAF服务的历史消费情况和资源使用情况，为客户提供资源的空闲识别和优化建议，寻找节约成本的机会。
图1 自定义告警页面 “页面模板”选择“重定向”时，根据界面提示配置重定向URL。 图2 重定向告警页面 重定向URL的根域名必须和当前被防护的域名（包括泛域名）保持一致。
图2 Nginx转发原理 父主题： 产品咨询
网站接入WAF后，流量访问示意图如图1所示。 图1 网站流量访问示意图 流量访问说明如下： 用户在浏览器输入域名后，客户端会向DNS发送请求，查询域名解析地址。 DNS返回域名解析地址。
图2 回源IP网段 在“Web应用防火墙的回源IP网段”对话框，单击“复制IP段”，复制所有回源IP。 图3 Web应用防火墙的回源IP网段 打开源站服务器上的安全软件，将复制的IP段添加到白名单。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
